请教，我的规则无法通过CLT的其中两项测试

sz5afc

如图，就这两项CLT的测试无法通过

我用的是秘书规则的最终版，然后自行修改了一部分路径，但是那些注册表，com接口保护和系统关键位置的规则都没修改过

为什么会通不过呢，这两项是测试什么呢

[ 本帖最后由 sz5afc 于 2009-10-5 22:49 编辑 ]

Beloved

为了测试而测试，有意思么

把测试中的其他 dll 都删了，只留这 2 个

comodo 全部都开询问，再测试，然后不就看到这 2 个需要保护哪里了么

lorchid

印象中是这两个注册表位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger

sz5afc

全开询问怎么开，要把规则先还原为最原始的时候吗

Beloved

原帖由 sz5afc 于 2009-10-5 22:42 发表
全开询问怎么开，要把规则先还原为最原始的时候吗

不需要

all application 优先级 最高 就可以了，放在最上面，都改为询问

测试完了，再改回去

周勃

31. Hijacking: StartupPrograms

What does it do ? Tries to modify 揝tartupPrograms?key in registry in order to have itself launched when the windows starts. What is the risk ? The malware is going to have itself automatically started every time Windows starts. The fact that this key is not a common startup key that an average diagnostics utility would look for increases the chance of malware survival.

32. Hijacking: ChangeDebuggerPath

What does it do ? Tries to modify 揇ebugger?key in registry in order to have itself launched when a program crashes. What is the risk ? The malware is going to have itself automatically started every time a program crashes. The fact that this key is not a common startup key that an average diagnostics utility would look for increases the chance of malware survival. This key is also used to inject a DLL into the trusted processes.

31。劫持：StartupPrograms
它起什么作用？试图修改揝tartupPrograms？在注册表项，以便有自己面世时，Windows启动。
什么是风险？恶意软件都将有自己每次自动启动Windows启动。事实上，这关键是没有一个共同的启动键，一个平均诊断工具会为寻找增加对恶意软件生存的机会。
32。劫持：ChangeDebuggerPath
它起什么作用？试图修改揇ebugger？在注册表项，以便有自己启动时程序崩溃。
什么是风险？恶意软件都将有自己每次都自动启动一个程序崩溃。事实上，这关键是没有一个共同的启动键，一个平均诊断工具会为寻找增加对恶意软件生存的机会。这也主要是用来注入一个DLL受信任的进程。

sz5afc

嗯，加入相关位置了，可以了，通过了测试，谢谢各位